Оновили плагін, і половина сайту відвалилася. Хто це зробив? Коли? Автори знизують плечима, адмінка мовчить, а логи сервера ви читати не вмієте.

Знайома картина для кожного, хто керує WordPress-сайтом із кількома користувачами. На практиці без журналу активності ви сліпі: незрозуміло, хто змінив налаштування, чому зникла сторінка та звідки взявся лівий адміністратор.

Нижче сім плагінів, які записують кожну дію на сайті. Від безплатних рішень «поставив і працює» до enterprise-аудиту з вивантаженням у Splunk.

💡 Швидкий огляд:

• WP Activity Log, якщо потрібно бачити геть усе: від зміни пароля до правок у WooCommerce-замовленнях
• Simple History, коли не хочеться нічого налаштовувати: активував, і логи пішли
• Stream, для мультисайтових мереж: єдиний журнал по всіх сайтах, безплатно

Порівняльна таблиця: всі сім плагінів за 30 секунд

1. WP Activity Log: найдетальніший аудит

WP Activity Log від Melapress, флагманський плагін аудиту для WordPress. Безплатна версія пише геть усе: публікації, сторінки, таксономії, віджети, меню, користувачів, логіни, файли теми та ядра. І це без жодного рядка коду.

Що вирізняє його з-поміж інших — це вбудовані сенсори для сторонніх плагінів. WooCommerce, Gravity Forms, Yoast SEO, ACF, bbPress, MemberPress, LearnDash, по кожному плагін збирає події з точністю до конкретної дії. Наприклад, по Gravity Forms видно: хто змінював форму, хто надсилав заявку та хто редагував сповіщення.

Преміум за $139 на рік додає те, заради чого плагін і беруть в агентства: пошук по логах із фільтрами, email- та SMS-сповіщення через Twilio, інтеграцію зі Slack, керування сесіями користувачів із примусовим розлогіном. Enterprise за $189/рік уміє дзеркалити логи в Splunk, AWS CloudWatch, Loggly та Papertrail.

• Плюси: глибина логування без аналогів, сенсори під 15+ сторонніх плагінів, SIEM-інтеграція, сесії користувачів із відключенням в один клік
• Мінуси: ціна преміуму вища за аналоги, новачку в налаштуваннях легко заблукати
• Ціна: Free на WordPress.org, Premium від $139/рік, Enterprise від $189/рік
• Завантажити: 🔗 WP Activity Log на WordPress.org | 🔗 Сайт Melapress

2. Sucuri Security: аудит плюс хмарний файрвол

Sucuri Security — це не просто журнал активності, а повноцінний комплекс безпеки. Безкоштовна версія з каталогу WordPress.org дає: аудит цілісності файлів, моніторинг блокувань, сканер шкідливого ПЗ та логування дій користувачів.

Фішка Sucuri, хмарний проксі-файрвол у преміум-версії. Трафік спочатку проходить через сервери Sucuri, де відсіюються атаки, і лише потім потрапляє на ваш сайт. Це одночасно і захист, і джерело даних: кожен заблокований запит логується з IP та часом.

Плагін надсилає email-сповіщення про будь-які зміни в системі: хто залогінився, що змінилося в контенті, які файли модифіковано. Для мультиавторських сайтів та інтернет-магазинів це критично.

Зверніть увагу: Sucuri — це насамперед захист, а вже потім аудит. Глибина логування поступається спеціалізованим плагінам на кшталт WP Activity Log, але для сайту, якому потрібні обидві функції — це оптимальний компроміс.

• Плюси: сканер шкідливого ПЗ + аудит в одному, хмарний файрвол із логуванням атак, email-сповіщення про кожну подію
• Мінуси: аудит не такий детальний, як у WP Activity Log; преміум помітно дорожчий за конкурентів
• Ціна: Free на WordPress.org, Premium від $199.99/рік
• Завантажити: 🔗 Sucuri Security на WordPress.org | 🔗 Сайт Sucuri

3. Simple History: поставив, і логи пішли

Simple History робить рівно те, що обіцяє назва. Жодного майстра налаштування, жодних API-ключів. Активували, і на вкладці «Simple History» уже видно останні події: хто залогінився, що відредагував і коли.

Безкоштовна версія відстежує: записи, сторінки, медіафайли, коментарі, таксони, віджети, меню, користувачів, логіни/виходи, невдалі спроби входу, зміни плагінів і тем. З коробки підтримує Jetpack, ACF, WP Crontrol, Beaver Builder та ще десяток популярних плагінів.

Важливе оновлення лютого 2026: примусові апдейти безпеки від WordPress.org тепер позначаються окремо від ручних. А невдалі логіни поділяються на дві категорії: невірний пароль від відомого користувача та спроба входу з неіснуючим логіном. Перше, людина помилилася, друге, ймовірний брутфорс. Ця дрібниця сильно пришвидшує діагностику.

Головне обмеження безкоштовної версії: логи зберігаються 60 днів. Для compliance це мало, для повсякденної роботи вистачає. Преміум за $79 на рік знімає ліміт і додає експорт у CSV/JSON, геолокацію логінів, сповіщення в Slack, Discord і Telegram.

• Плюси: справжній zero-config, логи йдуть одразу після активації, рейтинг 4.9/5 на 450+ відгуках, мінімальне навантаження на сервер
• Мінуси: зберігання логів 60 днів у безкоштовній версії, обмежена підтримка мультисайту
• Ціна: Free на WordPress.org, Premium від $79/рік
• Завантажити: 🔗 Simple History на WordPress.org

4. Activity Log: простота та експорт у CSV

Activity Log (раніше Aryo Activity Log), ветеран каталогу WordPress.org із 200 000+ активних установок. Працює одразу після активації: пише зміни в постах, сторінках, коментарях, таксономіях, віджетах, меню та профілях користувачів.

Сильна сторона, фільтрація та експорт. Логи можна відсортувати за користувачем, роллю, типом події та діапазоном дат. Експорт у CSV доступний прямо з адмінки, корисно для аудиту або передачі звіту клієнту. Email-сповіщення налаштовуються в кілька кліків.

Плагін перекладений 12+ мовами, включно з українською, і відстежує WooCommerce-події в безкоштовній версії. Для сайту, де потрібно «просто щоб працювало і не заважало»,, чудовий вибір.

• Плюси: експорт у CSV з коробки, переклад українською, логування WooCommerce безкоштовно
• Мінуси: базовий функціонал, без сповіщень у месенджери, без сенсорів під ACF і Gravity Forms
• Ціна: Безкоштовно
• Завантажити: 🔗 Activity Log на WordPress.org

5. Stream: мультисайт і WP-CLI безплатно

Stream розроблений XWP, командою, яка стоїть за інженерною частиною WordPress.com VIP. Це єдиний плагін у добірці, який дає мережевий журнал активності в мультисайті безплатно: суперадмін бачить усе одразу по всіх сайтах мережі.

Для розробників є повноцінна інтеграція з WP-CLI: логи можна запитувати з командного рядка без заходу в адмінку. Slack, IFTTT і Papertrail підключаються штатно.

З коробки відстежує WooCommerce, Gravity Forms, Yoast SEO, ACF, BuddyPress і Jetpack. Усі події фільтруються за користувачем, роллю, контекстом, дією та IP. Є живе оновлення стрічки, нові події з’являються без перезавантаження сторінки.

Налаштування потребує підключення до облікового запису WordPress.com, для когось це плюс (менше мороки), для когось мінус (зайва зовнішня залежність). Pro-тариф із розширеним зберіганням і сповіщеннями доступний через WordPress.com.

• Плюси: мережевий журнал у мультисайті безплатно, команда XWP за спиною, WP-CLI з коробки
• Мінуси: потрібен обліковий запис WordPress.com, менше сенсорів, ніж у WP Activity Log
• Ціна: Безплатно (розширені функції через WordPress.com)
• Завантажити: 🔗 Stream на WordPress.org

6. User Activity Tracking and Log: трекінг сесій і поведінки

User Activity Tracking and Log від Moove Agency фокусується не на подіях, а на сесіях. Плагін показує, хто з користувачів онлайн прямо зараз, скільки часу провів на сайті, які сторінки відвідав і на що клікав.

Безплатна версія дає базовий трекінг: логіни/виходи, тривалість сесії, перегляди сторінок. Преміум-надбудови додають час на сторінці, детальну аналітику сесій, email-сповіщення та експорт даних.

Для членських сайтів і WooCommerce-магазинів це хороше доповнення до основного журналу аудиту. Сам по собі плагін повноцінний аудит не замінює, сенсорів під WooCommerce, Gravity Forms і ACF у нього немає. Але в парі з WP Activity Log або Simple History закриває ту частину, яку суто подієві плагіни не бачать: що користувач робив між логіном і логаутом.

• Плюси: час на сайті та глибина перегляду, легкий інтерфейс, зберігання логів до 4 років
• Мінуси: не замінює повноцінний аудит подій, немає сенсорів під сторонні плагіни
• Ціна: Free на WordPress.org, Premium від $63.89
• Завантажити: 🔗 User Activity Tracking and Log на WordPress.org

7. Website File Changes Monitor: стежить за файлами

Website File Changes Monitor вирішує вузьке завдання: відстежує зміни у файлах WordPress. Ядро, теми, плагіни, будь-яке додавання, зміна або видалення файлу логується з точним часом і шляхом.

Плагін сканує файлову систему з настроюваною періодичністю та надсилає email-сповіщення про будь-які зміни. Можна виключити директорії, типи файлів і конкретні файли зі сканування, корисно для папок кешу та тимчасових даних.

Основний сценарій, безпека. Якщо на сайті завівся шкідливий код, ви побачите, який файл було додано або змінено останнім. Під час відновлення після зламу це прискорює пошук заражених файлів на порядок.

Як самостійний журнал активності плагін не працює, він не записує зміни контенту та користувачів. Але разом із будь-яким подієвим плагіном із добірки дає повне охоплення: що змінилося в базі + що змінилося на диску.

• Плюси: детальний моніторинг файлової системи, настроювана періодичність сканування, швидкий пошук шкідливих файлів після зламу
• Мінуси: тільки файли, контент і користувачів не відстежує, вузька спеціалізація
• Ціна: Безплатно
• Завантажити: 🔗 Website File Changes Monitor на WordPress.org

Якщо вас цікавить тема безпеки загалом, подивіться наш огляд найкращих плагінів захисту WordPress, там розбираємо комплексні рішення від файрволів до двофакторки.

Ось коротке відео на тему, швидкий огляд і порівняння плагінів журналу активності:

⁉️🤔 Часті запитання

Чи потрібен журнал активності, якщо я єдиний адміністратор сайту?

Так, і ось чому. По-перше, журнал фіксує не лише дії людей, а й автоматичні зміни: оновлення плагінів, зміну налаштувань після апдейту ядра, створення/видалення таблиць у базі. Коли сайт падає після автооновлення, ви бачите, який саме плагін оновився за хвилину до падіння. По-друге, під час зламу логи покажуть, які файли були змінені та коли — це економить години при відновленні.

Який плагін найменше навантажує сервер?

Simple History і Activity Log. Обидва використовують власну таблицю в базі та записують події асинхронно без помітного впливу на час завантаження сторінок. Для високонавантажених сайтів WP Activity Log підтримує винесення логів у зовнішню базу даних.

Чи можна використовувати два плагіни журналу активності одночасно?

Технічно можна, але не потрібно. Два плагіни аудиту створюють подвійне навантаження на базу та плутанину: одна подія записана двічі з різною деталізацією. Виняток, Website File Changes Monitor у парі з подієвим плагіном: вони дивляться на різні речі (файли vs база) і не перетинаються.

Що робити, якщо плагін перестав оновлюватися?

Перевірте сторінку плагіна на WordPress.org: якщо там статус «закрито» або останнє оновлення було більше двох років тому, шукайте заміну. Неробочий плагін аудиту гірший, ніж відсутність аудиту, він створює хибне відчуття безпеки. У добірці всі сім плагінів оновлювалися в травні-червні 2026.

Чи зберігає плагін логи на сторонньому сервері?

За замовчуванням усі плагіни в добірці зберігають логи локально в базі WordPress. WP Activity Log Enterprise вміє дзеркалити їх у зовнішні системи (Splunk, AWS CloudWatch), Simple History Premium, у Syslog і Datadog, Stream, у Papertrail. Але локальне зберігання ввімкнене завжди.

Що обрати під ваше завдання

Сім інструментів закривають увесь спектр: від «просто показати, хто що змінював» до compliance-аудиту з вивантаженням у корпоративні SIEM.

• Якщо у вас агентство або сайт під PCI DSS / GDPR, беріть WP Activity Log. Деталізація та сенсори під сторонні плагіни тут на голову вищі за інших.
• Якщо потрібен аудит у мультисайті без бюджету, Stream. Мережевий журнал і WP-CLI безплатно, за спиною команда XWP.
• Якщо хочете «активував і забув», Simple History. Нуль налаштувань, високий рейтинг, мінімальне навантаження.
• Якщо бюджет нульовий, а логи з експортом у CSV потрібні, Activity Log. 200 000+ встановлень не брешуть.
• Якщо аудит потрібен як доважок до захисту, Sucuri Security. Хмарний файрвол плюс логування в одному флаконі.
• Якщо важливо знати, скільки часу користувачі проводять на сайті, User Activity Tracking and Log. Це не заміна, а доповнення до подієвого аудиту.
• Якщо завдання, моніторити цілісність файлів, Website File Changes Monitor. Вузький, але в цій ніші найкращий.

Почніть із безплатного Simple History: за п’ять хвилин отримаєте робочий журнал. А там уже вирішите, чи потрібна глибина WP Activity Log, чи вистачить легкого рішення. Який плагін аудиту стоїть у вас і чи виручав він під час справжнього інциденту? Напишіть у коментарях.